ISO8800经验分享之MUNIK带你实施汽车AI安全标准

秒尼科技术

已于 2025-04-29 10:17:01 修改

阅读量686

点赞数 8

分类专栏： ISO8800 文章标签：汽车人工智能安全

于 2025-04-17 15:33:46 首次发布

本文链接：https://blog.csdn.net/m0_61714886/article/details/147307368

版权

ISO8800 专栏收录该内容

2 篇文章

订阅专栏

ISO/PAS 8800 Road vehicles — Safety and artificial intelligence道路车辆-安全和人工智能

2024年12月发布的ISO/PAS 8800标准，由ISO/TC22/SC32/WG14道路车辆人工智能AI安全工作组制定，主要关注自动驾驶领域的人工智能安全技术。中国、美国、德国、英国、奥地利、日本、韩国等17个国家的专家参与了这一标准的起草工作，其中中国专家代表团在AI运行监控和持续安全保障方面起到了牵头作用。

当我们谈论起功能安全标准的时候已经知道，最早发布的是IEC 61508，在这个标准基础上衍生出了像ISO 26262，EN 50129等针对不同领域的功能安全标准。在汽车行业里，我们从2011年发布的第一版ISO26262过渡到了2018年的第二版，也有了GBT34590以及GB17675等国标，然后又从功能安全引申出了预期功能安全，ISO21448:2022是以附录的形式给出了用以覆盖AI功能局限性的一些考虑。

功能安全、预期功能安全、网络安全和ISO/PAS8800标准的关注点区别如下：

功能安全技术标准ISO26262确保了车辆本身免于电子电气系统的错误功能行为而导致车辆的安全驾驶。（通过HARA所识别的关键功能必须要有ASILX可靠性设计）。
预期功能安全标准ISO21448从各种应用层面考虑，以免于由于预期功能或其实施的功能不足而导致的危害所导致的不合理风险。
网络安全标准ISO21434确保了网络互联重要支撑节点的车辆网络的连接安全，这包括个人隐私和车辆控制的安全。
安全和人工智能标准ISO/PAS8800标准既可以解决AI系统故障行为引起的相关功能安全（ISO26262）风险，也可以解决AI系统功能缺陷(ISO21448)相关的风险。

更多标准的关系请参看下表：

为什么需要考虑道路车辆安全和人工智能标准ISO/PAS8800？

该标准旨在管理和提升道路车辆中人工智能系统的安全性（主要是AI系统故障行为引起的功能安全风险和AI系统产生的功能安全缺陷风险），为汽车设计领域内越来越多的AI技术使用提供全面的安全符合和指导。

在车辆自动驾驶或辅助驾驶中，对整个工作域的描述或规范不完整是很常见的。在这些情况下，通常会使用 AI/ML。ISO/PAS 8800 评估了性能不足对 AI 的影响，例如偏差和缺乏稳健性导致的错误、训练数据不足以及许多其他方面。它引入了特定于汽车的 AI 安全生命周期(参见第7章节，AI安全管理)，同时与 ISO 26262 标准规定的安全生命周期保持一致。ISO 8800 将采用源自 ISO 26262 和 ISO 21448 的要求，但将要求扩展到特定于 AI 的属性，例如偏差、预测、稳健性和泛化。有一些规定的方法允许通过使用其他方法（例如非 AI 监视器或监督器）进行补偿来降低 ML 性能要求。我们还可以预期有与数据集相关的安全要求和安全分析，因为数据的质量在 ML 中起着重要作用。

通过ISO21448和ISO26262的结合，ISO/PAS8800以确保我们的设计功能足够完善，足够丰富，关键功能也足够安全可靠，AI技术要求结合这两个标准，从而确保AI技术的使用不止不会产生新的风险，并且AI技术的引入识别和降低了车辆出现故障的可能，从而确保了车辆本身应用的安全。建立AI系统应用的标准开发流程，以标准化、专业化地指导我们AI系统的应用在相应生命周期中被设计和验证确认。

车辆制造商、Tier1&2级供应商、各类组件、元器件供应商在AI技术引入时需要考虑ISO/PAS8800的开发流程的建立和符合，从而支持AI系统的安全开发和应用。

关于AI系统在车辆层面的开发，MUNIK可以做什么？

秒尼科专业的汽车安全技术团队，由国内外的专业汽车安全研发人员组成专业技术团队，我们提供从ISO26262,ISO21448, ISO/PAS8800三个安全标准的结合，以支持客户AI系统开发的全程技术服务，这包括：

---车辆系统安全工程及基础概念中的人工智能相关内容；

---AI安全管理，安全生命周期定义；

---AI系统的保证论据；

---AI安全需求的导出；

---AI技术、机构和开发措施的选择；

---数据相关的考虑；

---AI系统的验证和确认；

---AI系统安全分析；

---运行中的措施；

---对用于AI模型开发的人工智能开发框架及软件工具使用的置信，

【MUNIK提供的服务步骤有哪些？】

通过我们的人员资质培训、差距分析、咨询及技术交流、审核服务，确保您的ISO8800流程及产品通过相关的评估及验证确认，保证了我们的产品具有安全应用AI技术的能力并且AI的使用能够识别出设计的功能不足及缺陷，最终确保所集成的车辆安全的AI安全及给车辆安全驾驶做出对应贡献。

AI安全服务：基于MUNIK的标准化服务流程，我们建议以下服务类型供AI安全技术人员选择：

1.培训.

通过体系化和实战化的ISO/PAS8800标准培训，旨在既帮助客户解决人员资质证书问题，又以实例化的问题讲解，让客户开发人员对AI技术安全的应用积累实际实施经验，包括应用AI本身的错误以及如何使用AI技术识别车辆设计弱项，并帮助公司的以流程化的方式系统设计AI，并符合标准要求。

MUNIK将基于ISO/PAS8800标准培训教材，以内训的方式在甲方进行2天的培训课程。培训课程以实践导向和展示为目的，系统化为客户提供专业的道路车辆设计的AI设计及应用安全的专业知识。确保客户充分理解ISO8800标准的要求及思路，为以工程化的思维切入AI安全开发项目实施中打下扎实基础。

2. 差距分析.

基于差距分析模板和项目实施流程，实施差距分析，以识别现有开发流程和ISO8800标准要求之间的差异，主要包括和现有开发流程ISO26262和ISO21448的开发文件交互（具体可参照表6-1和表6-2），并基于此制定后续的项目计划和任务分配。

Step1：差距分析准备。差距分析开展前，甲方需提前约定差距分析的人员，可包括项目经理，AI安全经理，功能安全经理，预期功能安全经理，系统架构，研发和测试，质量，生产部门，质保和运维等人员，以完成当前项目的人力资源配置，整个差距分析的持续时间预估需要两到三天。需要注意的是，ISO8800并不是独立的安全标准，通常会建立在ISO26262和ISO21448的基础上，否则差距分析的时间可能会扩展到三到五天。

Step2：差距分析实施。基于客户当前的安全产品开发流程或安全管理流程（如有），以标准化的检查流程及模板，采用现场技术交流的形式检查出客户当前流程和ISO8800 AI安全标准要求之间的差异。如客户已有功能安全和预期功能安全基础，主要关注两个标准之间的接口和AI定制应用。

Step3：提交差距分析报告。差距分析后，MUNIK技术老师整理并生成差距分析报告，并提交给客户，以帮助客户进行后续改进和梳理，明确客户计划建立的流程框架，包括AI安全手册，各类流程和指南(建立在ISO26262和ISO21448基础之上，如果客户产品属于底层组件，只考虑和ISO26262的交互，和ISO21448的交互会定义在SEooC中)，各类工作模板（规范，分析，验证等），各类检查表。

Step4：支持客户制定工作计划。支持和确认客户下一步的工作计划，基于MUNIK经验，确认后续流程建立的计划可行性，包括需要的人力资源，知识储备（包括现有可复用文档的AI方面定制），项目进度的合理性，流程文档的具体内容及命名和分类，设计模板的欠缺和合理性，是否需要DEMO及DEMO的颗粒度等。支持客户以该计划有效指导后续项目的实施。